Negação plausível em apps, explicada de forma simples
Negação plausível significa que quem olha o seu app não consegue provar que há mais coisa lá dentro do que você mostrou. Em um cofre de fotos, isso costuma significar cofres isca: um segundo segredo abre um cofre crível e inofensivo, e nada revela o verdadeiro.
O que preciso saber?
- Esconder não é o mesmo que negar. Uma pasta escondida continua visível para quem procura.
- Tem que resistir a quem examina os arquivos. Sem lista, sem rótulos, sem contagem.
- Tem limites. Quem sabe que o app aceita iscas pode continuar perguntando.
O que significa negação plausível?
A ideia é simples. Se obrigarem você a desbloquear algo, você desbloqueia uma versão que parece completa. Os outros dados estão criptografados e parecem ruído aleatório, ou nem aparecem.
Ferramentas de criptografia de disco oferecem volumes ocultos assim há anos. Alguns apps de mensagens e de cofre agora oferecem a mesma ideia de forma mais simples.
Por que isso importa?
O risco que a maioria das pessoas enfrenta não é um laboratório quebrando a criptografia. É alguém dizendo "abre aí". Pode ser um parceiro, um pai ou uma mãe, um ladrão com o seu código ou um agente na fronteira.
Criptografia forte sozinha não ajuda nessa hora. Ou você abre, ou se recusa. A negação dá uma terceira opção: abrir algo crível.
Do que um app precisa para ter negação de verdade?
- Um segredo diferente abre um espaço diferente. Não um ajuste que liga um modo isca.
- Nenhuma lista de cofres em lugar nenhum. Nem nos ajustes, nem em um menu, nem numa tela "sobre".
- Cada cofre criptografado com a própria chave. Senão os arquivos entregam o jogo.
- A isca parece a coisa real. Mesmas telas, mesma velocidade, mesmos recursos.
- Um armazenamento que não conta seus cofres. Nomes, tamanhos e espaços dos arquivos não devem revelar quantos existem.
Como o Cryptile faz isso?
O Cryptile abre um cofre diferente para cada padrão que você desenha. Um padrão que você nunca desenhou abre um cofre novo e vazio. Não há lista de cofres. Veja cofres isca.
- A chave de cada cofre é derivada do padrão dele, no seu dispositivo. Cada arquivo é criptografado com AES-256-GCM.
- Os tamanhos dos arquivos são preenchidos, e espaços de reserva, alguns com dados aleatórios, escondem o número de cofres.
- Quem copia os arquivos do app vê um limite máximo de cofres, não o número real.
- Com o Plus, um padrão de pânico destrói as chaves deste dispositivo. Nenhum cofre abre até você restaurar com sua frase de recuperação de 9 palavras.
Onde a negação deixa de funcionar?
Nosso modelo de ameaças lista isto abertamente:
- O app é visível. Qualquer pessoa vê que o Cryptile está instalado e pode saber que ele aceita iscas.
- O tamanho total aparece. Um cofre de 10 GB claramente não é um de 10 MB.
- O momento das gravações. Os horários de alteração dos arquivos podem dar pistas de atividade. O Cryptile mexe nos espaços de reserva a cada gravação para disfarçar isso.
- Uma isca vazia parece estranha. Coloque fotos reais e comuns nela e use-a de vez em quando.
É legal usar uma isca?
Usar um app com isca é comum. Dar uma resposta falsa à polícia ou a agentes de fronteira pode ser crime em alguns lugares. Isto não é aconselhamento jurídico. Se essa situação for provável, fale antes com um advogado.
Do que isto não protege
A negação falha se alguém viu você desenhar o padrão real. Ela não esconde que o app existe nem quanto espaço ele ocupa. Malware em um celular desbloqueado consegue ler qualquer cofre que esteja aberto.
Faça com o Cryptile
No Cryptile, um padrão diferente abre um cofre diferente, e não há lista de cofres. As chaves vêm do seu padrão, no seu dispositivo. Não há conta nem servidor.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos. Isso basta para configurar uma isca. O Plus adiciona mais cofres isca e o padrão de pânico por $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.